製品・ソフトウェアに関する情報
Vulnerability Search
Cisco Security Agent の Management Console における任意のファイルを作られる脆弱性
Title Cisco Security Agent の Management Console における任意のファイルを作られる脆弱性
Summary

Cisco Security Agent の Management Console (webagent.exe) には、任意のファイルを作られる、および任意のコードを実行される脆弱性が存在します。

Possible impacts 第三者により、巧妙に細工された st_upload リクエストの詳細不明のパラメータを介して、任意のファイルを作られる、および任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Feb. 16, 2011, midnight
Registration Date Nov. 29, 2011, 9:48 a.m.
Last Update Nov. 29, 2011, 9:48 a.m.
CVSS2.0 : 危険
Score 10
Vector AV:N/AC:L/Au:N/C:C/I:C/A:C
Affected System
シスコシステムズ
Cisco Security Agent 5.1
Cisco Security Agent 5.2
Cisco Security Agent 6.0.2.145 未満の 6.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2011年11月29日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2011-0364
Summary

The Management Console (webagent.exe) in Cisco Security Agent 5.1, 5.2, and 6.0 before 6.0.2.145 allows remote attackers to create arbitrary files and execute arbitrary code via unspecified parameters in a crafted st_upload request.

Publication Date Feb. 19, 2011, 10 a.m.
Registration Date Jan. 28, 2021, 4:37 p.m.
Last Update Nov. 21, 2024, 10:23 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:cisco:security_agent:5.1:*:*:*:*:*:*:*
cpe:2.3:a:cisco:security_agent:5.2:*:*:*:*:*:*:*
cpe:2.3:a:cisco:security_agent:6.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List